防火墙练习

1、在 node1 主机上配置 chrony 时间服务器，将该主机作为时间服务器

vim /etc/chrony.conf

 2、在 node1 主机上创建防火墙区域 testzone, 将 node1 主机网络接口接入该区域，创建新防火墙服务为 timeservice

firewall-cmd --new-zone=testzone –permanent   创建新区

firewall-cmd --zone=testzone --change-interface=ens160 –permanent  把网络接口划入新区

firewall-cmd --new-service=timeservice –permanent 创建新的服务

firewall-cmd --add-service=timeservice --zone=testzone –permanent 把服务写入新区

3、在 node1 将该防火墙服务 timeservice 定义为允许 chrony 服务通过

vim /etc/firewalld/services/timeservice.xml

firewall-cmd –reload 重启防火墙

 4、在 node2 主机上配置 chrony 时间客户端，该主机将 node1 主机作为时间源服务器

vim /etc/chrony.conf

 firewall-cmd –reload

5、配置完防火墙服务之后，node1 和 node2 主机的时间服务器可以正常工作。